为什么上线不是“写完代码就结束”

很多新手以为把 App 打包签名、传到应用商店就叫上线。真实情况是：代码只决定“产品能不能跑”，而一整套行政与平台规则决定“产品能不能合法地被用户下载”。境内市场尤其如此——服务器、域名、APP、内容、个人信息、收费方式，每一项背后都有对应的法规或平台规则，缺一环都可能在上架审核时被驳回，甚至上线后被通报、下架、罚款。

合规不是要你成为律师，而是要你建立一张“地图”：知道一共有哪几关、每一关要什么材料、哪些是免费的、哪些要主体资质、哪些有法定时限、哪些必须在写代码阶段就提前规划。地图清晰了，你会发现 90% 的合规工作是流程性的、可预期的，真正难的是“不知道自己不知道”。

境内链路：七关全景

面向中国大陆用户、服务器在大陆节点，标准链路按先后顺序是这样七关：

境内上线合规链路（面向中国大陆用户 / 大陆服务器）第 0 关：确定主体（个人 / 个体工商户 / 公司）——决定后面所有关卡的边界第 1 关：域名实名认证 + 购买大陆云服务器（域名注册人 = 备案主体）第 2 关：ICP 备案（网站/后端接口的非经营性备案，免费）第 3 关：APP 备案（在同一 ICP 主体下新增 APP 条目，登记包名与分发渠道）第 4 关：软件著作权（国内安卓商店几乎强制，提前 1~2 个月办）第 5 关：隐私与内容合规（隐私政策、第三方 SDK 清单、权限说明、账号注销； 若用了生成式 AI，还要做算法备案/大模型登记与内容标识）第 6 关：商店上架审核（华为/小米/OPPO/vivo/应用宝，或 iOS 中国区）第 7 关：若要收费/会员/广告/交易 → 市场主体 + ICP 经营许可证等经营资质 并行事项：上线后 30 日内做公安联网备案；按用户规模与数据敏感程度做网络安全等级保护定级

境外链路：另一套完全不同的规则

如果主要面向海外用户，链路完全不同：不需要中国的 ICP/APP 备案，服务器选海外或中国香港节点，但要遵守目标市场的数据与平台法律——欧盟 GDPR、美国加州 CCPA/CPRA、面向儿童的 COPPA、欧盟《数字服务法》（DSA）对经营者信息的强制要求；分发主要走 Google Play 与 Apple App Store，由这两个平台替监管把第一道关（数据安全表单、隐私清单、内容分级、账号删除等）。

以朋友好学 App 为真实样本走一遍

本课程配套的朋友好学（一款 AI 学 Python 的移动应用）就是典型样本：个人独立开发、调用已完成备案的第三方大模型 API（火山方舟 doubao）、自有后端部署在大陆云服务器、App 内有 AI 对话与编程教学。它的合规路径是：①域名实名 + 大陆服务器；②ICP 备案；③在同主体下做 APP 备案、登记包名与分发渠道；④提前申请软著（名称与 App 名、版本保持一致）；⑤准备隐私政策、逐项列清第三方 SDK、最小化权限、提供账号注销/数据删除路径；⑥因为它是“通过 API 调用已备案大模型、不做实质性二次训练”，AI 侧走“大模型登记”而非“大模型备案”，并对 AI 生成内容做标识、自建关键词与内容审核；⑦先以免费工具类在安卓商店上架，iOS 中国区在 App Store Connect 填备案号；⑧一旦要做付费会员/商业广告/社区，再注册市场主体、办 ICP 经营许可证、把商店主体升级为企业。这条路径会在本阶段后续课程逐关展开。

本节小结

境内七关：定主体→域名实名+大陆服务器→ICP 备案→APP 备案→软著→隐私与内容合规（含 AI 专项）→商店审核，收费再加经营资质；并行做公安备案（30 日内）与等保定级。五件事别混：ICP 备案管准入、ICP 许可证管经营、APP 备案管 App 上架、公安备案管安检、等保管安全。境外链路不备案但要守 GDPR/CCPA/COPPA/DSA 与两大商店规则。合规的核心是顺序：主体决定边界、备案跟服务器、软著跟名字、经营资质跟收费方式，第一天就想清楚，避免上架前卡壳。